CVE-2025-14911 in Mongo-c-driver

Resumen

por VulDB • 2026-06-01

Los metadatos de chunkSize controlados por el usuario en MongoDB carecen de la validación adecuada, lo que permite que los metadatos de GridFS malformados desborden el contenedor delimitador.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mongodb
• Reservar: 2025-12-18
• Divulgación: 2026-01-27
• Moderación: aceptado
• Artículo: VDB-343099
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00275
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14911
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14911/